Skip to content
OpenAdvisories
High WID-SEC-2024-0866 1 CVE

PuTTY: Schwachstelle ermöglicht Erlangen des privaten Schlüssels

Published Apr 15, 2024 · Updated Jul 4, 2024 · Revision 6 · de-DE

Vendor: Citrix Vendor: Debian Vendor: Fedora Vendor: gentoo Product: Hypervisor Product: Linux Product: Linux Product: Linux Product: XenServer Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PuTTY und Anwendungen, die PuTTY nutzen, wie z.B. FileZilla, WinSCP und TortoiseGit ausnutzen, um bei 521-bit ECDSA den privaten Schlüssel des Nutzers zu erlangen.

Product

PuTTY ist ein freier, Open Source Terminal Emulator der als Client für SSH, Telnet, rlogin und die Serielle Konsole dient.
FileZilla ist eine Software zur Dateiübertragung.
WinSCP dient dem sicheren Dateitransfer auf Basis von SSH.
TortoiseGit ist eine grafische Benutzeroberfläche für die Versionsverwaltungssoftware Git.

Vulnerabilities 1

Revision history

  1. #6

    Neue Updates von Gentoo aufgenommen

  2. #5

    Neue Updates von Debian aufgenommen

  3. #4

    Neue Updates von Citrix aufgenommen

  4. #3

    Neue Updates von Fedora aufgenommen

  5. #2

    Update WinSCP verfügbar

  6. #1

    Initiale Fassung

References